2024.03.05 화이트햇 스쿨 2기에 최종합격 했습니다.

화이트햇 스쿨이란?

한국정보기술연구원(KITRI) 에서 주최하는 차세대 보안리더 양성 프로그램 이므로 정보보안의 기초를 다지는 Pre-bob 이다.

사실 1기때 지원했지만 떨어졌었습니다

2기 준비를 하면서 1기때 떨어진 이유에 대해 생각을 해봤는데 서류 부분을 너무 허술하게 준비했던거 같습니다.

그래서 이번 2기는 서류에 제 모든것을 갈아넣어 준비를 했었습니다.

1차(서류전형) >> 2차(필기 > 인적성검사 > AI 면접)

공지 >> https://whitehatschool.kr/

1차 서류전형은 최종선발 인원의 2배수인 600명이 서류전형 합격 커트라인 입니다.
서류에 합격하게 된다면 따로 합격 공지 없이 최종합격 발표가 뜰 때 까지 2차 선발절차를 진행하게 됩니다.

1. 서류전형

저 같은 경우 서류를 정말 열심히 준비했었습니다

상위 교육인 BOB를 나온 학교 선배에게 자소서와 학습계획서 평가를 받고

피드백을 반영해 수 없이 수정을 하며 최대한 자연스럽고 나를 최대한 보여줄 수 있는 자소서를 준비했었습니다.

가장 중요한건 실력이 아닌 자신의 정보보안에 대한 열정과 관심 을 보여드리는게 중요합니다.

2. 필기시험

필기시험 범위

범위가 정말 넓어 벼락치기를 한다고 해서 커버를 칠 수 있는 정도가 아닙니다.

난이도는 많은 분들이 말씀 하시길 BOB 필기와 동급이라고 합니다.

문제는 총 50문제 시간제한 30분을 줬었고 1~2기땐 온라인으로 계속 진행을 해왔습니다
하지만 3기때부턴 오프라인으로 진행할 수도 있다고 봅니다.

3. 인적성 검사

인적성 검사는 250문제 시간제한 30분을 줬었습니다.

이 부분은 뭐 흔한 인성검사니 따로 준비할 부분은 없다 생각하고 그냥 자신이 옳다고 생각하시는거에 솔직하게 답변하시면 될 거 같습니다.

4. AI 면접

https://www.youtube.com/watch?v=9ansxB6AMos&t=157s

처음 지원해보시는 분들은 위 유튜브 링크로 들어가 AI몬스터 면접 메뉴얼을 한번씩 보시는게 좋을거 같습니다.

면접은 몬스터 환경에서 면접관 님들이 준비해놓은 설문에 답변하는 방식으로 진행합니다

1. 자신을 찍을 수 있는 웹캠과 마이크는 필수입니다.

2. 설문을 먼저 보여주고 약 1분 내외로 답변을 생각할 시간을 줍니다

3. 설문마다 실수를 하면 1번 다시 녹화를 할 수 있는 기회가 있습니다.

기초적인 질문들로 구성 되어 있어 준비할 건 따로 없다고 생각합니다.
(무엇보다 사람과 대면하는거에 비해 긴장이 안들긴 합니다...)

면접까지 마치면 약 2주뒤에 WHS 사이트에 최종합격 명단이 발표됩니다.

5. 합격 TIP

아마 대부분이 해킹에 대한 지식이 부족하거나 아예 없어 기초적인 지식을 배우기 위해 화이트햇에 지원하시는게 아닐까 싶습니다.(저도 같은 케이스구요..)

필기시험에 대해 가장 많이들 걱정 하시는데 시험을 잘 치뤄 점수를 받을 수 있겠지만

화이트햇 스쿨에 있어 가장 중요한 건 자신의 열정을 보여줄 수 있는 서류+면접 의 점수 비중이 가장 크지 않을까 싶습니다.

그러니 필기 부분에 있어 너무 걱정을 안하셔도 될 거 같습니다.

또한 저 같은 경우 마지막 면접에서 정말 많이 실수했었습니다.(아마 면접은 최하점을 받지 않았을까 싶습니다..)

다행히 저에겐 우대사항 부분인 수상경력을 보유하고 있어 면접으로 인해 떨어진 점수를 어느정도 커버 쳤던거 같습니다

생각보다 우대사항 가산점이 정말 크다고 생각합니다

자신이 보유하고 계신 수상경력이나 또는 우대사항 조건에 맞는 자료를 이력서에 넣으신다면 아주 무난하게 합격하시지 않을까 싶습니다

6. 교육과정

1단계: 이론 교육
이론교육: 교육생으로서 마땅히 알아야 하는 기술로 화이트해커 기초역량 교육
이론교육은 온라인·녹화로 진행하고, 주말에 오프라인 교육 추가 운영

이번 2기때는 진짜 학교처럼 공통과목과 자신이 배우고 싶은 과목을 선택하는 선택과목 제도를 운영한다고 했습니다
교육은 온라인 수업이나 녹화되어 있는 영상으로 진행을 하고 그 뒤엔 과제와 실습을 해야하며 워게임 등등 많은 것이 준비되어 있습니다.
기초적인 정보보안 공부와 다양한 해킹 기법을 배우는게 중심입니다.

2단계: 심화 교육(프로젝트)
과정 운영 멘토가 교육생 대상 프로젝트 주제 제안
25개 과정의 멘토가 제안한 30개 과제 중, 과제당 6~7명의 인원이 참가해 프로젝트 진행
2단계 종료 시 결과보고서 제출 또는 발표 진행

2단계는 6~7명에서 조를 이뤄 팀프로젝트를 진행한다고 합니다 개인적으로 화이트햇 스쿨에 있어 가장 좋은 교육과정이라고 생각합니다.

상당히 많은 인원이 참가하여 결과물의 완성도를 무궁무진하게 높일 수 있다고 생각하기에 팀프로젝트가 끝나고 나면 자신의 이력서에 넣을 수준 높은 포트폴리오가 되지 않을까 싶습니다.

CTF
쌓아온 지식을 가지고 CTF 를 진행합니다 일정이 어떻게 될 진 모르지만 진행을 한다는 것만 알아두시면 될 거 같습니다.

3단계: 재교육
기존 25개 과정의 온라인 컨텐츠를 활용한 재교육 운영
교육 중 3~4명의 PL이 실습 조교로 참여
주말을 활용하여 특강형태의 오프라인 교육 운영

3단계때 더욱 심화적인 정보보안 교육을 한다고 합니다

2기 일정은 잘 모르지만 1기 바탕으로 소개시켜드렸습니다.

1기때는 아무것도 없었지만 이번 2기때는 따로 지원금을 준다고 하네요 점점 기수가 늘어나면서 화이트햇 스쿨의 혜택도 많아지고 있습니다

화이트햇 스쿨 수료를 하면 BOB 가산점 / BOB 서류 프리패스 등등 많은 소문들이 있는데요 좋은점들이 한 두가지가 아니니 정보보안에 관심이 있으신 분들은 꼭 지원하시는걸 추천드립니다.

앞으로 이 글을 시작으로 정보보안에 대해 공부한 것들을 정리해 블로그에 올릴려고 합니다 많은 분들이 제 글을 보고 도움이 되셨으면 합니다.